Мошенники похищают аккаунты Google Ads у рекламодателей
Преступные группировки по всему миру проводят фишинговые атаки на рекламодателей.
Схема этой атаки проста: мошенники размещают в поисковой выдаче Google поддельные рекламные ссылки, нацеленные на рекламодателей, ищущих страницу входа в Google Ads. Получив доступ к аккаунтам, преступники используют рекламные бюджеты жертв для размещения новых фишинговых объявлений, тем самым монетизируя украденные средства.
В декабре три крупных оператора аккаунтов Google Search и Merchant Center — два агентства и один консультант — независимо сообщили AdExchanger о взломе своих систем.
Старший директор по исследованиям Malwarebytes Джером Сегура опубликовал подробный отчёт об этих мошеннических схемах. По его оценкам, жертвами стали тысячи владельцев аккаунтов Google Ads.